Question

对于我们的Intranet，我们希望使用通过SSPI对我们的用户进行身份验证的apache服务器。所以，首先是服务器的一些规范：

Windows Server 2008 R2
Apache 2.4(xampp)

在日志文件中现在出现此错误：

[Wed Dec 09 11:01:34.987431 2015] [authnz_sspi:error] [pid 3068:tid 1900] (OS 87)Falscher Parameter.  : [client ::1:59166] authentication failure for "/": user unknown, reason: cannot generate context

的httpd.conf：

LoadModule authnz_sspi_module modules/mod_authnz_sspi.so 

<Directory "c:/xampp/htdocs/ebm">
Options None
AllowOverride All
Order allow,deny
Allow from all
AuthName "SSPI Protected Place"
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
SSPIOfferBasic Off
SSPIOmitDomain Off
Require valid-user
</Directory>

由于我们也使用vhosts，这里是httpd-vhosts.conf：

<VirtualHost *:80>
  DocumentRoot "C:/xampp/htdocs/ebm"
  ServerName intranet
  ServerAlias intranet
  ErrorLog logs/intranet-error_log
  TransferLog logs/intranet-access_log
  <Location /htdocs/ebm/ >
   AuthType SSPI
   AuthName "Test Login"
   SSPIAuth On
   SSPIAuthoritative On
   SSPIOfferBasic On
   SSPIOmitDomain Off
   SSPIBasicPreferred On
  </Location> 
</VirtualHost>

实际上有时它会正确地验证用户，但大多数时候我尝试连接到Intranet时会得到401。怎么了？

Answer 1

好像我可以解决它.. 我只需要在apache配置中禁用SSL。（我们无论如何都不使用它，因为它是本地服务器）

Apache SSPI身份验证

1 个答案: